It was discovered that Kerberos did not correctly free memory in the GSSAPI and kdb libraries. If a remote attacker were able to manipulate an application using these libraries carefully, the service could crash, leading to a denial of service. (Only Ubuntu 6.06 LTS was affected.) (CVE-2007-5902, CVE-2007-5971, CVE-2007-5972)

Joel Johnson, Brian Almeida, and Shawn Emery discovered that Kerberos did not correctly verify certain packet structures. An unauthenticated remote attacker could send specially crafted traffic to cause the KDC or kadmind services to crash, leading to a denial of service.
(CVE-2010-1320, CVE-2010-1321).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Sol Jerome discovered that the Kerberos kadmind service did not correctly free memory. An unauthenticated remote attacker could send specially crafted traffic to crash the kadmind process, leading to a denial of service. (CVE-2010-0629)

It was discovered that Kerberos did not correctly free memory in the GSSAPI library. If a remote attacker were able to manipulate an application using GSSAPI carefully, the service could crash, leading to a denial of service. (Ubuntu 8.10 was not affected.) (CVE-2007-5901, CVE-2007-5971)

It was discovered that Kerberos did not correctly free memory in the GSSAPI and kdb libraries. If a remote attacker were able to manipulate an application using these libraries carefully, the service could crash, leading to a denial of service. (Only Ubuntu 8.04 LTS was affected.) (CVE-2007-5902, CVE-2007-5972).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update fixes multiple vulnerabilities in krb5. It's unlikely that those vulnerabilities can actually be exploited. (CVE-2007-5894 / CVE-2007-5902 / CVE-2007-5971 / CVE-2007-5972)

This update fixes multiple vulnerabilities in krb5. It's unlikely that those vulnerabilities can actually be exploited. (CVE-2007-5894, CVE-2007-5902, CVE-2007-5971, CVE-2007-5972)

Sol Jerome 氏は、Kerberos の kadmind サービスがメモリを正しく解放していないことを発見しました。認証されていないリモートの攻撃者は、特別に細工されたトラフィックを送信して、kadmind プロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2010-0629)

GSSAPI ライブラリで、Kerberos がメモリを正しく解放していないことが判明しました。リモートの攻撃者が GSSAPI を注意深く使用してアプリケーションを操作できる場合は、サービスがクラッシュしサービス拒否を引き起こす可能性があります。（Ubuntu 8.10 は影響を受けません）（CVE-2007-5901、 CVE-2007-5971）

GSSAPI ライブラリおよび kdb ライブラリで、Kerberos がメモリを正しく解放していないことが判明しました。リモートの攻撃者がこれらのライブラリを注意深く使用してアプリケーションを操作できる場合は、サービスがクラッシュしサービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 8.04 LTS のみです。）（CVE-2007-5902、 CVE-2007-5972）。

GSSAPI ライブラリおよび kdb ライブラリで、Kerberos がメモリを正しく解放していないことが判明しました。リモートの攻撃者がこれらのライブラリを注意深く使用してアプリケーションを操作できる場合は、サービスがクラッシュしサービス拒否を引き起こす恐れがあります。（影響を受けるのは、Ubuntu 6.06 LTS のみです。）（CVE-2007-5902、 CVE-2007-5971、CVE-2007-5972）

Joel Johnson 氏、Brian Almeida 氏、および Shawn Emery 氏は、Kerberos が特定のパケット構造体を正しく検証していないことを発見しました。認証されていないリモートの攻撃者が特別に細工されたトラフィックを送信し、 KDC または kadmind サービスをクラッシュさせ、サービス拒否を起こす恐れがあります。
（CVE-2010-1320、 CVE-2010-1321）。

Sol Jerome 發現 Kerberos kadmind 服務未正確釋放記憶體。未經驗證的遠端攻擊者可傳送特製的流量使 kadmind 處理程序損毀，進而導致拒絕服務。(CVE-2010-0629)

據發現，Kerberos 未正確釋放 GSSAPI 程式庫中的記憶體。如果遠端攻擊者能夠巧妙地使用 GSSAPI 操控應用程式，則服務可能會損毀，進而導致拒絕服務。(Ubuntu 8.10 未受影響。)(CVE-2007-5901、CVE-2007-5971)

據發現，Kerberos 並未正確釋放 GSSAPI 與 kdb 程式庫中的記憶體。如果遠端攻擊者能夠巧妙地使用這些程式庫來操作應用程式，則系統可出現當機，導致拒絕服務。(僅影響 Ubuntu 8.04 LTS。)(CVE-2007-5902、CVE-2007-5972)。

Sol Jerome 发现 Kerberos kadmind 服务未正确释放内存。未经认证的远程攻击者可发送特别构建的流量造成 kadmind 进程崩溃，从而导致拒绝服务。(CVE-2010-0629)

已发现 Kerberos 未正确释放 GSSAPI 库中的内存。如果远程攻击者能够精心操纵使用 GSSAPI 的应用程序，该服务可发生崩溃，从而造成拒绝服务。（Ubuntu 8.10 不受影响。）（CVE-2007-5901、CVE-2007-5971）

已发现 Kerberos 未正确释放 GSSAPI 和 kdb 库中的内存。如果远程攻击者能够精心操纵使用这些库的应用程序，该服务可发生崩溃，从而造成拒绝服务。（仅 Ubuntu 8.04 LTS 受到影响。）（CVE-2007-5902、CVE-2007-5972）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46688	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10 : krb5 vulnerabilities (USN-940-1)	Nessus	Ubuntu Local Security Checks	2010/5/20	2019/9/19	critical
65123	Ubuntu 8.04 LTS / 8.10 / 9.04 : krb5 vulnerabilities (USN-924-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
29992	SuSE 10 Security Update : Kerberos (ZYPP Patch Number 4852)	Nessus	SuSE Local Security Checks	2008/1/16	2021/1/14	critical
29991	openSUSE 10 Security Update : krb5 (krb5-4851)	Nessus	SuSE Local Security Checks	2008/1/16	2021/1/14	critical
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 の脆弱性（USN-924-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
46688	Ubuntu 6.06 LTS / 8.04 LTS / 9.04 / 9.10：krb5 脆弱性（USN-940-1）	Nessus	Ubuntu Local Security Checks	2010/5/20	2019/9/19	critical
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 弱點 (USN-924-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical
65123	Ubuntu 8.04 LTS / 8.10 / 9.04：krb5 漏洞 (USN-924-1)	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical